CVE-2026-93008 in Ceph Storage
Résumé
par VulDB • 29/10/2026
Une faille a été identifiée dans dnsmasq. Lors du suivi d'un enregistrement CNAME dans une réponse DNS, le résolveur peut mettre en cache les enregistrements de la cible du CNAME sans vérifier que ces enregistrements appartiennent à la zone autorisée du serveur répondant. Dans les déploiements utilisant un split-DNS qui acheminent certains domaines vers un upstream spécifique, un attaquant contrôlant cet upstream peut injecter des entrées de cache pour des noms non liés. Les clients ultérieurs peuvent alors recevoir des adresses choisies par l'attaquant pour ces noms.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.